此篇文章聚焦在一個「早已修補、卻仍持續造成破口」的現實案例：Fortinet在2025年12月24日再度發布警示，指出攻擊者近期重新利用FortiOS的舊漏洞CVE-2020-12…
Read MoreFortinet防火牆軟體5年前漏洞還有上萬裝置未修補 臺灣逾700臺曝險
標籤: 資訊安全
Meta在台刪除780萬則詐騙廣告！聯手數發部、內政部築防線，讓假投資財損大降7成
在台灣長期深受假投資與網路詐騙所苦的背景下，Meta 近一年多來在台灣打詐行動的具體成果。Meta 宣布，自 2024 年 3 月至 2025 年 12 月期間，透過與數位發展部、…
Read MoreOpenAI 承認 AI 瀏覽器難防「提示注入攻擊」，企業該如何建立最後防線？
當 AI 瀏覽器不再只是被動回應查詢的搜尋工具，而是逐步進化為能夠代替使用者執行行動的代理系統，資安風險的本質也隨之改變。OpenAI 的最新表態指出一項關鍵但令人不安的事實名為提…
Read More安裝數逾800萬的4款擴充程式，被揭攔截AI對話資料
此篇文章以Koi Security的一項調查為切入點，提醒讀者在使用AI助理時，對話內容可能並不如想像中「只在你和AI之間」。文章指出，Chrome與Microsoft Edge市…
Read MoreNvidia修補推薦系統框架Merlin高風險漏洞
此篇文章聚焦在Nvidia針對自家開源機器學習框架Merlin所發布的資安修補，提醒讀者推薦系統常見的工程元件也可能成為攻擊入口。文章指出，Nvidia在12月9日發布安全公告，揭…
Read MoreGoogle Cloud、Palo Alto Networks簽訂多年合作 提供雲端防火牆、AI安全方案
此篇文章聚焦在Google與資安公司Palo Alto Networks上周宣布的深度結盟，核心概念是把Google Cloud的AI雲端基礎架構，與Palo Alto Netwo…
Read More2.2萬臺Fortinet設備存在FortiCloud SSO程式碼執行漏洞 臺灣近200臺機器仍曝險
此篇文章以Fortinet近期爆發的FortiCloud單一簽入漏洞為主軸，先把事件嚴重性拉到讀者眼前：因為「加密簽章驗證不當」，讓未經身分驗證的攻擊者得以透過特製的SAML訊息繞…
Read MoreHPE修補基礎架構管理軟體OneView高風險遠端程式碼執行漏洞
此篇文章聚焦在HPE基礎架構管理軟體OneView被揭露的重大資安風險，並以相對務實的語氣提醒讀者：這不是一般等級的漏洞公告，而是「遠端、未經驗證」就可能達成「程式碼執行」的嚴重情…
Read More趨勢科技2026資安預測：AI工業化成雙面刃，當心「Vibe Coding」與自動化流程反成企業內鬼
在全球企業積極導入 AI 工具以提升營運效率的同時，AI 正逐漸從輔助角色跨入高度自主化的工業化階段，而這樣的轉變，正悄悄打開駭客攻擊的新時代。文章以趨勢科技 2026 年資安預測…
Read More經濟部產業人才能力鑑定 IPAS 證照-AI應用規劃師+資訊安全工程師證照趨勢
2025.12.20 (六) 14:00 – 15:30 數位轉型浪潮來襲，你準備好了嗎？AI人工智慧與資訊安全，是驅動未來產業的兩大核心引擎！企業對相關人才的需求正急…
Read More